imtoken解除授权操作指南与安全须知

导读： 在使用imtoken钱包连接DeFi协议或者DApp的以后, 链上将会留有一条授权记录。这条记录意味着对方合约可以在额度内调动你的代币。定期清理这些授权动作...

在使用Imtoken钱包连接DeFi协议或者DApp的以后, 链上将会留有一条授权记录。这条记录意味着对方合约可以在额度内调动你的代币。定期清理这些授权动作, 是保护资产安全的基础行为。

imtoken解除授权入口在哪

你先打开imtoken, 然后进入资产页面, 或者找到工具栏下面的授权管理这个地方,这里会把所有你已经授权过的合约记录都列出来, 每条记录里面会显示合约的地址、被授权的代币还有相应的额度, 你要是点击进去以后选择撤销授权这个选项, 钱包就会发起一笔新的在链上进行交易的申请以此来实现清除的作用。

有一个在操作过程中容易被忽略的点叫做撤销, 因为撤销行为本身是需要消耗少量gas的, 所以在gas价格波动比较剧烈的时候, 大家最好是选择错峰来进行处理, 等到撤销交易成功被写入区块链区块之后, 针对原来那个合约来讲, 它对你手里对应的那些代币所拥有的调用权限就会即刻失效, 这就意味着以后不会有资金再被对方调走了。

imtoken解除授权后还安全吗

在撤销了对某个特定项的授权之后, 与该合约相关的访问权限会被全部删除掉, 所以不需要去担心它会在后台进行那种偷偷运行活动的情况。

可是安全保护始终都是一种需要持续进行的过程, 因为imtoken这个工具是不托管私钥信息的, 所有那些要求你去粘贴助记词或者是完整私钥的弹窗提示通通都是钓鱼行为的假象, 通过授权管理操作虽然能够解决在合约层面产生的风险问题, 但是它完全没有办法去覆盖那些由社交工程攻击手段所带来的安全隐患。

在操作实践方面, 建议你每个月要花两分钟的时间去扫描一遍授权列表, 对于不再使用的协议就按照规矩一一予以撤销处理, 将额度从无限的设定修改为具有最小必要量的设置, 当遇到极端情况的时候所造成的损失的绝对上限将会比较低很多。

在授权管理这个模块里面, 是找不到那个叫做一键清空的按钮的。可是呢, 你要养成那个定期清理的坏习惯是不行的, 必须养成好习惯。这样做的话, 绝对比等到出现了损失再去追讨, 要来得更加从容不迫和坦然自若。